Debian dla-3884: cacti - セキュリティ更新

medium Nessus プラグイン ID 206807

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 11 ホストには、dla-3884 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3884-1 [email protected] https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

パッケージ: cacti バージョン: 1.2.16+ds1-2+deb11u4 CVE ID: CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

監視システムをグラフ表示するための Web インターフェースである Cacti が脆弱でした。

CVE-2022-41444

graphs_new.php に対する細工された POST リクエストを介して、クロスサイトスクリプティング (XSS) の脆弱性が見つかりました。

CVE-2024-25641

パッケージインポート機能を介して悪用可能な、任意ファイル書き込みの脆弱性が見つかりました。この脆弱性により、テンプレートのインポート権限を持つ認証されたユーザーは、Web サーバー上で任意の PHP コード (RCE) を実行できます。

CVE-2024-31443

data_queries.php ファイルに対する細工されたリクエストを介して、クロスサイトスクリプティング (XSS) の脆弱性が見つかりました。

CVE-2024-31444

Automation_tree_rules_form_save() 関数を介した、 Automation_tree_rules.php ファイルに対する細工されたリクエストによる、クロスサイトスクリプティング (XSS) の脆弱性が見つかりました。

CVE-2024-31445

「api_Automatic.php」の Automation_get_new_graphs_sql 関数に SQL インジェクションの脆弱性が見つかりました。これにより、認証されたユーザーがこれらの SQL インジェクションの脆弱性を悪用して、権限昇格およびリモートコード実行を行う可能性があります。

CVE-2024-31458

graph_template_inputs.php ファイルの form_save() 関数に SQL インジェクションの脆弱性が見つかりました。

CVE-2024-31459

「lib/plugin.php」ファイルにファイルインクルードの問題が見つかりました。SQL インジェクションの脆弱性と組み合わせることで、リモートコード実行 (RCE) が実装される可能性があります。

CVE-2024-31460

Automation_tree_rules.php ファイルに保存されている一部のデータで、SQL インジェクションの脆弱性が見つかりました。

CVE-2024-34340

compat_password_verify 関数にタイプジャグリングの脆弱性が見つかりました。
Md5 でハッシュされたユーザー入力は、「$md5 == $hash」によりデータベースの正しいパスワードと比較されます。
これは大まかな比較であり、より厳密な正しい「===」ではありません。

Debian 11 bullseye においては、これらの問題はバージョン 1.2.16+ds1-2+deb11u4 で修正されました。

お使いのcactiパッケージをアップグレードすることを推奨します。

cacti の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
https://security-tracker.debian.org/tracker/cacti

Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。